���� ���� ����

10. ħ�� �����̳� �Ŀ� �� �ϵ�

���� ���⿡ ���� �ִ� (Ȥ�� �ٸ� ����) ������ ���� ����� ħ���� ������ �����ٸ�? ù ��°�� �� ���� ħ������ �����ϴ� ���̴�. ������ �ൿ�� �����ڰ� ������ �� �ִ� �ͺ��� �� ū �ظ� ��ĥ �� �ִ�.

10.1 ���� ���� ���� ��!

���� ���� ���� ������ �˾������� ���� ����Ǵ� ���� �� �ִ�. �������� ��� �����ϴ°��� ���� �߿��� ����� ������ �� �ִ�.

������ �������� ���̶��, ������ �������� ���̳� �繫��, �����ǿ� ħ���� ���� ������ ����� ���̴�. ������ �˷��� �Ѵ�. ������ ȯ�濡�� �������� ���̽��� ������ �ϰų� ��ǻ�͸� ������Ϸ��� �ϴ� ���� �������� �� ���� �ִ�. �������� ���Ѱ� ������ ����, �������� �׵鿡�� �����ϵ��� �䱸�ϰų� ���� ���� å���ڿ��� ������ �� �ִ�.

���� ����ڰ� ������ �Ѽ��ϰ��� �ϴ� ���� �������� ���, ���� ���� �ؾ� �� ���� �� ����ڰ� ���� �������� Ȯ���ϴ� ���̴�. �� ����ڰ� ��𿡼� �α��� �Ϸ��� �ϰ� �ִ��� Ȯ���� ������ �϶�. �� ���� ���ÿ� �α����ؼ� ������ ���ΰ�? �׷��� ������? �������� (�� ������ ���� ������) ��ǻ�͸� ������ ����, �������� ������ ���غ����� �϶�. ���� ��� ��ȭ�� �ɰų� �� ������� �� Ȥ�� �繫�Ƿ� ���� ã�ư��� �̾߱⸦ ���� �� �ִ�. ���� �� ����ڰ� �ڱ��� ������ �����Ѵٸ�, ���� ������ ���ؼ� �����ϵ��� �䱸�� �� �ְ� �׷� ������ �����϶�� ���� ���� �ִ�. �װ� �����ϰų�, �������� ���ϴ� ��ǿ� ���ؼ� �𸥴ٸ� �� �� ���縦 �ؾ� �Ѵ�. ����� ��ǵ��� �˾ƺ��� �����̳� ���� �ϱ� ���� ���� ������ Ȯ���ϵ��� �϶�.

��Ʈ��ũ�� ���� ħ���� �����ߴٸ�, ó�� �� ���� (�� �� �ִٸ�) ��Ʈ��ũ ������ ���� ���̴�. ħ���ڰ� ������ �����ߴٸ� �� ���� �̾ƹ������� �ϰ�, �̶����� ���� ������ ���´ٸ� �̶��ݼ��� �̾ƶ�. �̷��� �ϸ� ħ���ڰ� �� ū ���ظ� ������ ���� ���� �� �ְ�, ħ���ڴ� �Ƹ� �ڽ��� ���복�ٰ� �����ϱ⺸�ٴ� ��Ʈ��ũ�� ������ ���� ����̶�� ���� ���̴�.

�������� ��Ʈ��ũ ������ ���� �� ���ٸ� (������ ����� ����Ʈ�̰ų�, ��ǻ�Ϳ� ���� ������ ���������� ���ٸ�), ����å�� ħ������ ����Ʈ�κ��� ������ ������ ���� ���� ���� tcp_wrapper�� ipfwadm ���� Ǯ�׸��� ����ϴ� ���̴�.

ħ������ ����Ʈ���� ������ ��� ������� ������ �ź��� �� ���� �����̶��, ����ڵ��� ������ ����Ͽ��� �Ѵ�. �ϳ��� ������ ����ϴ� ���� ���� ���� �ƴ϶�� ���� �����϶�. .rhosts ���ϰ� ftp�� ���� ����, �ſ� ���� �޹� (backdoor)�� ���ɼ��� ���ο� �ξ�� �Ѵ�.

���� ��ġ�� (��Ʈ��ũ ����, �������� ����Ʈ�κ��� ���� ���� �õ� �ź�, �׸���/Ȥ�� �׵��� ���� ���) ��� �� ������ �ϰ� ����, �������� ��� ����� ���μ����� ���̰� �׵��� �α׿��� ���Ѿ� �Ѵ�.

�����ڴ� �ٽ� �������� �õ��� ���̹Ƿ�, ���� �� �� ������ �������� ����Ʈ�� �ڼ��� �����ؾ� �Ѵ�. �����ڴ� �Ƹ��� �ٸ� ������ �� ���̰�, �ٸ� ��Ʈ��ũ �ּҸ� �� ���� �ִ�.

10.2 ���� �Ѽ��� �̹� �Ͼ ���

�̹� �Ͼ ����� �ڴʰ� �ܿ� �˾����Ȱų�, (�ٶ��δ�) ������ �����ڸ� �������� �ý��ۿ��� �ᰡ�� �ѾƳ� ���ȴ�.. ������ ������ �ؾ� �ұ�?

������ ���Ƴ���

�����ڰ� �������� �ý��ۿ� ������ ���� ����� ����� �������� �� �� �ִٸ�, �� ������ ������ �ؾ� �Ѵ�. ���� ��, ��¼�� ħ���ڰ� ������ �ٷ� ������ FTP ����� ���� �� ���̴� ���� ���Ҵٰ� ����. �̷� ��쿡�� FTP ���񽺸� �����ϰ� ���� �����̳� �˷��� ���� ���� ����� �ִ��� ã�ƺ��� �Ѵ�.

���� �������� Ȯ���� ����, �������� ���� ����Ʈ�� ������ ����Ʈ�� ����, ���ľ� �ϴ� ���Ӱų� �� �˷����� �ִ� ħŻ���� �÷��� �ִ��� ����� ���캸���� �϶�. Į���� ���� �������� http://www.calderasystems.com/support/security/���� ���� �� �ִ�. ���� ���� ���� ���� ������ ����� ���� �����ȿ��� �������� �ʰ� ������, �������� ������ ������ http://www.redhat.com/corp/support/errata/���� ���� �� �ִ�.

������� ���� ���� ���� ���ϸ� ����Ʈ�� ������ ���Ҵ�. http://www.debian.org/security/

���� �� �����ڰ� ���� �������� ����, �ٸ� ��κ��� ������ ���� �� �������� ������ �� �ִ�.

������ ���� ���� ������Ʈ (���� ����: Linux Security Auditing Project)�� �ִ�. �׵��� ����� ���� �����鿡�� ���� ħŻ���� �����÷ο���� ã�� ���ؼ� �ϳ��� ö���� �˻��ϰ� �ִ� �۾��� �ϰ� �մ�. �׵��� �������� ����:

"����� OpenBSD ������ ������ �� �ǵ��� ����� ���ؼ� ������ �ҽ��� ü�������� �����Ϸ��� �õ��� �ϰ� �ֽ��ϴ�. �̹� ���� ���� �������� �߰��߰� (�׸��� ���ij���) ��Ȳ�Դϴٸ�, ���� ������ �ʿ��մϴ�. �� ���ϸ� ����Ʈ�� �����ڰ� ����, �Ϲ����� ���� ���� ��п� �־ ���� �ִ� ������ �ǰ� �ֽ��ϴ�. ����Ʈ�� �ּҴ� security-audit@freet.lm.h.ox.ac.uk�Դϴ�. �����Ͻð� �����ø� security-audit-subscribe@ferret.lm.h.ox.ac.uk�� ���� �ֽñ� �ٶ��ϴ�".

�����ڸ� ������ �������� ������, �״� �밳 �ٽ� ���ƿ´�. �������� ��ǻ�ͻ� �ƴ϶�, �������� ��Ʈ��ũ ���� ��� ���� ���̴�. �����ڰ� ���� �����۸� �۵���Ű�� �־��ٸ�, �״� ���� ���� �ٸ� ��ǻ�ͷ� ������ �� �ִ�.

���� ��

ù ��° �� ���� ���ظ� ���ϴ� ���̴�. ������ �ѼյǾ��°�? Ʈ�����̾� ���� ������ �˻� Ǯ�׸��� ����ϰ� �ִٸ�, Ʈ�����̾ ������Ѽ� ���Ἲ�� �˻縦 �ǽ��� �� �ִ�. �̷� Ǯ�׸��� ���ٸ�, ��� �߿��� �ڷ���� ������ ���캸�ƾ� �Ѵ�.

������ �ý����� ������ ��ġ�ϱ� �������� �����Ƿ�, �߿��� ���� ���ϵ��� ���� ������ �ΰ� ��ũ�� �ƿ� �������� ���� �������� ó������ �ٽ� ��ġ�� ��, ������κ��� ����� ���ϰ� ���� ���ϵ��� �����ϴ� ���� ������ �� ���� �ִ�. �̷��� �ϸ� ������ �ý����� ���� ���� �ȴ�. ���� ������ ���� ��ǻ���� ����� ����ٸ� -- ħ���ڰ� �ɾ�� Ʈ������ ���� �� �����Ƿ� -- ��� ���� �����̶� �����ؼ� ���ƾ� �� ���̴�.

ħ���ڰ� ��Ʈ ������ ������ �ȴٸ�, �缳ġ �۾��� �ݵ�� ����Ǿ�� �� �۾� ���� �ϳ��� �����Ǿ�� �Ѵ�. ���ٿ���, �������� ���Ÿ� Ȯ���Ϸ� �Ѵٸ� ������ ��ũ�� �ݰ��� �����ϴ� �͵� ���� ���� �ƴ� ���̴�.

�� ���Ϸδ� ���� ħŻ�� ����Ǿ������� �����ؾ� �� ���̰�, �׿� ���� ����� ��� ������ �ջ�� ����Ÿ�� �����ϰ� �ִ°��� ���� �� ���̴�. ����� ���ؼ��� �ڿ� �� �����ϰڴ�.

���, ���, �׸��� �� ���!

���������� ����� �صδ� ������ ���� ������ �־�� ���� �߿��ϴ�. �ý����� ������ ������ ��, �ʿ��� �ڷḦ ������κ��� ������ �� �ֱ� �����̴�. �����ڿ��� ��ġ �ְ� �����ϴ� �ڷ��, ���ļ� �ڱ��� �纻�� ����� �� ������ ������ �ı��Ϸ� �ϰ�����, �ּ��� ������ �ڷḦ ���� ���������� ���� �Ҿ� �������� �ʰ� �Ǵ� ���̴�.

������ ������ ����� ������ �����ϱ� ����, ������ ���� ��������� Ȯ���� ���ƾ� �Ѵ�. ħ���ڰ� ������ ���� ���� ���ij��Ҵٸ�, �̹� ������ ���ϵ鸸 �ܶ� ����� ������ ���� �ֱ� �����̴�.

���� ������鿡 ���ؼ��� ���� ������ �ִ�. ��������� ������ ��ҿ� �ξ����� Ȯ���Ͽ��� �ϰ�, ���� �ű� ������ �� �ִ��� �˰� �־�� �Ѵ�. (�����ڰ� ������� ���� �� �ִٸ�, �������� �𸣴� ���̿� �������� ��� �ڷῡ ������ �� �ְ� �Ǵ� ���̴�.)

ħ���� ����

ħ���ڸ� ���Ƴ���, �ý����� �����ߴٰ� �ؼ� ��� ���� ���� ���� �ƴϴ�. �밳 ħ���ڵ��� ������ ������, �׷��� ���� ����� �����ؾ� �Ѵ�.

�����ڰ� ������ �ý����� �����ϴ� ����Ʈ�� �����ڿ��� �� ����� �˷��־�� �Ѵ�. ����ó�� whois�� ���ʹ� ����Ÿ���̽��� �̿��ؼ� ã�ƺ� �� �ִ�. ����� ��� ���� ����� ��¥ �� �ð��� ÷���ؼ� ���� �����ڿ��� ������ ������ �͵� ����. ħ���ڿ� ���ؼ� � Ư���� ���� �߰��ߴٸ� �װ͵� �Բ� �˷��ֵ��� �϶�. ������ ���� �ڿ� (�ϰ� �ʹٸ�) ��ȭ�� �Ἥ ������ ����ϵ��� �϶�. ���� �����ڰ� �� �����ڸ� ã�Ƴ´ٸ�, �� �����ڰ� �ٽ� �����ڰ� ���� ����Ʈ�� �����ڿ��� ���ϰ� �� �׷���.

�پ ũ��Ŀ�� �밳 ���� �dzʶٱ�� �߰� �ý��۵��� ����Ѵ�. �� �ý��۵� ���� � (Ȥ�� ��������) ��ҿ����� ħ�� ���ߴٴ� ������� �� ���� �ִ�. ũ��Ŀ�� ���� �ý��۱��� �Ѿư��� ���� ����� ���̴�. �������� �̾߱��ϰ� �Ǵ� �����ڵ鿡�� �����ϰ� ���ϴ� ���� �׵�κ��� ������ ���µ� ����.

�������� ����Ǵ� ( CERT��, �̿� �����) ��� ���� �����鿡�� �˷��־�� �Ѵ�.


���� ���� ����